Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách Bảo mật của 35win — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam tại địa chỉ 35win.tech. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ của 35win.

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ và sản phẩm của 35win bao gồm: website tại 35win.tech, ứng dụng di động (nếu có), tất cả các tính năng cá cược thể thao, casino live, đá gà, nổ hũ, xổ số và các dịch vụ hỗ trợ khách hàng.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của 35win, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh tài liệu tùy thân — chỉ được thu thập khi cần thiết để xác minh độ tuổi và danh tính.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp và rút tiền.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại và nội dung chat.

2.2 Thông tin được thu thập tự động:

• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử giao dịch tài chính, thời gian phiên đăng nhập, trang đã xem.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) nhằm mục đích bảo mật và tuân thủ pháp luật.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6.

35win chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là toàn bộ mục đích chúng tôi xử lý dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền, ghi nhận kết quả và phân phối tiền thắng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam về cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và các vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định về phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người dùng.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và kịp thời hỗ trợ người dùng khi cần thiết.

35win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, thực hiện giao dịch và cung cấp các sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo quy định của pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp.
• Sự đồng ý: Đối với các hoạt động tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu tùy chọn — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

35win không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (như cổng kết nối MoMo, ZaloPay, Vietcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng cloud, bảo mật và phân tích hệ thống có thể truy cập dữ liệu ở mức độ cần thiết để vận hành nền tảng — luôn theo thỏa thuận bảo mật dữ liệu (DPA) ràng buộc.
• Yêu cầu pháp lý: 35win có thể tiết lộ thông tin theo yêu cầu của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh hợp lệ.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các cơ quan chức năng có thẩm quyền.

35win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

35win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (CCCD/CMND): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày tạo.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích (ẩn danh): Tối đa 6 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng được bạn nữa.

Là người dùng của 35win, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết — ngoại trừ các dữ liệu mà pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 35win cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

35win nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em. Dịch vụ của chúng tôi tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế để đảm bảo tính sẵn sàng và hiệu suất cao của hệ thống.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 35win cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để bảo vệ quyền lợi của người dùng.
• Đảm bảo mọi đối tác xử lý dữ liệu quốc tế đều tuân thủ các nghĩa vụ bảo mật tương đương với tiêu chuẩn trong nước.

35win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 35win.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Các thay đổi nhỏ (như chỉnh sửa ngữ pháp, làm rõ diễn đạt) sẽ có hiệu lực ngay khi được đăng tải. Các thay đổi lớn ảnh hưởng đến quyền lợi của bạn sẽ có hiệu lực sau ít nhất 14 ngày kể từ khi thông báo.

Việc tiếp tục sử dụng dịch vụ 35win sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 35win, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khác), mô tả chi tiết vấn đề và thông tin liên lạc để chúng tôi phản hồi. Chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm.